سلام به همه،
بیایید به تعقیب و گریز بپردازیم-اگر تأسیساتی را اداره می کنید که با خطرات انفجاری سروکار دارد، چه پالایشگاه های نفت و گاز، کارخانه های شیمیایی، عملیات معدنی، یا حتی آسانسورهای غلات، فقط به دوربین های امنیتی نیاز ندارید، بلکه به دوربین هایی نیاز دارید که جرقه انفجاری ایجاد نکنند. اینجاست که دوربین های امنیتی ضد انفجار وارد می شوند، درست است؟ اما نکته اینجاست: هنگامی که آن دوربین ها فعال شدند و فیلم را ضبط کردند، باید مطمئن شوید که فیلم های حساس نیز خصوصی می مانند. من سال‌هاست که به‌عنوان یک تامین‌کننده دوربین‌های امنیتی ضد انفجار در این بازی حضور داشته‌ام، و دیده‌ام که خیلی از افراد فقط به قسمت ضد انفجار ثابت می‌کنند و کاملاً توپ را به حریم خصوصی رها می‌کنند. امروز، می‌خواهم نحوه قفل کردن آن فیلم، سازگار نگه داشتن آن و جلوگیری از سردردهایی که ممکن است با نشت داده‌ها به وجود بیاید را بررسی کنم.
اول از همه، بیایید روشن کنیم که با چه چیزی کار می کنیم. دوربین‌های ضد انفجار دوربین‌های امنیتی اداری معمولی شما نیستند، آنها برای عملکرد ایمن در مناطق خطرناک (کلاس I، بخش 1 یا 2) که در آن گازها، بخارات یا گرد و غبار قابل اشتعال وجود دارد، ساخته شده‌اند. اگر در حال خرید هستید، ممکن است با اصطلاحاتی مانند ایمنی ذاتی در مقابل ضد انفجار مواجه شده باشید، و صادقانه بگوییم، مخلوط کردن آنها آسان است. برای مثال، یک دوربین ضد انفجار ذاتاً ایمن انرژی الکتریکی را کمتر از سطحی که می‌تواند مواد خطرناک را مشتعل کند، محدود می‌کند، در حالی که یک دوربین امنیتی استاندارد ضد انفجار مهر و موم شده است تا هرگونه انفجار داخلی به منطقه اطراف فرار نکند. هر دو کاربرد خود را دارند، اما وقتی صحبت از حریم خصوصی به میان می‌آید، سخت‌افزار به خودی خود فقط شروع است، شما باید نرم‌افزار و گردش کار را نیز کنترل کنید.
بیایید با پایه شروع کنیم: ایمن کردن دوربین به خودی خود. حتی اگر دوربین شما برای مناطق خطرناک رتبه بندی شده باشد، اگر شخصی به آن دسترسی فیزیکی پیدا کند، ممکن است با ذخیره سازی یا سیگنال مشکل داشته باشد، درست است؟ همه دوربین‌های ما - چه یک دوربین ذاتاً ایمن ضد انفجار یا یک دوربین مادون قرمز ذاتاً ایمن برای مناطق خطرناک با نور کم - دارای محفظه‌های ضد ضربه هستند، اما همچنان باید آنها را هوشمندانه قرار دهید. آنها را در جایی نصب نکنید که دسترسی به آنها برای افراد غیرمجاز آسان است. برای مکان‌های بیرونی یا تأسیسات بزرگ، معمولاً توصیه می‌کنیم بادامک‌ها را روی قطب‌هایی قرار دهید که دور از دسترس هستند، یا با قفل‌های فیزیکی در هر قسمت قابل دسترسی از محفظه دوربین جفت شوند. همچنین، مطمئن شوید که سفت‌افزار دوربین آخرین نسخه است- سازندگان اغلب آسیب‌پذیری‌هایی را اصلاح می‌کنند که می‌تواند به کسی اجازه دهد فید دوربین را هک کند یا فیلم را مستقیماً از دستگاه بکشد. ما به‌روزرسانی‌های خودکار سیستم‌افزار را برای همه سیستم‌های خود ارسال می‌کنیم، بنابراین اگر از تأمین‌کننده معتبری مانند ما خرید می‌کنید، از این به‌روزرسانی‌ها غافل نشوید، آنها یک پیروزی سریع در حفظ حریم خصوصی هستند.
مرحله بعدی: چگونه فیلم ذخیره می شود. این یک مورد بزرگ است زیرا بسیاری از امکانات هنوز فیلم را به صورت محلی روی یک هارد دیسک در اتاق سرور ذخیره می کنند، که اگر آن اتاق ایمن نباشد می تواند در خطر باشد. صبر کنید، اما اگر در یک مرکز ضد انفجار هستید، اتاق سرور حتی ممکن است یک منطقه امن جداگانه باشد، درست است؟ اما حتی پس از آن، ذخیره سازی محلی به تنهایی خطرناک است - اگر شخصی درایو را بدزدد چه؟ یا در یک حادثه آسیب می بیند؟ ما همیشه به مشتریان خود توصیه می‌کنیم که از فضای ذخیره‌سازی رمزگذاری‌شده استفاده کنند، چه در محل یا مبتنی بر فضای ابری باشد، اما نکته مهم در ذخیره‌سازی ابری برای دوربین‌های ضد انفجار است: شما نمی‌توانید هر ارائه‌دهنده ابری را انتخاب کنید. آنها باید در زمینه فناوری مناطق خطرناک تجربه داشته باشند و از قوانین حفظ حریم خصوصی داده ها پیروی کنند (مانند GDPR اگر در اتحادیه اروپا هستید، CCPA در کالیفرنیا و غیره). برای مشتریان خود، ما یک گزینه ذخیره سازی ترکیبی ارائه می دهیم: NVR های رمزگذاری شده در محل که فقط در صورت نیاز با یک سرور ابری امن همگام می شوند، بنابراین شما همه تخم های خود را در یک سبد ندارید. همچنین، مطمئن شوید که فضای ذخیره‌سازی فقط برای دسترسی‌های مبتنی بر نقش توسط کاربران مجاز قابل دسترسی است، بنابراین یک سرپرست شیفت می‌تواند فیلم را بکشد اما یک کارگر خط نمی‌تواند، برای مثال. به این ترتیب، حتی اگر شخصی مجوز ورود به سیستم را دریافت کند (در ادامه درباره گذرواژه‌ها بیشتر توضیح خواهیم داد)، آنها فقط می‌توانند آنچه را که قرار است ببینند.
رمز عبور و کنترل های دسترسی - این بخش خسته کننده است، اما غیرقابل مذاکره است. من نمی توانم به شما بگویم که چند بار از مشتری شنیده ام که می گوید: "اوه، ما فقط از رمز عبور پیش فرض دوربین های خود استفاده می کنیم، همه آن را می دانند." رفیق، این یک فاجعه است که در انتظار وقوع است. رمزهای عبور پیش فرض اولین چیزی است که هکرها امتحان می کنند، به خصوص برای سیستم های امنیتی صنعتی. برای همه دوربین‌های ما - چه یک دوربین مادون قرمز ضد انفجار برای عملیات شبانه باشد یا یک دوربین استاندارد امنیتی ضد انفجار - ما قویاً توصیه می‌کنیم رمز عبور پیش‌فرض مدیریت را فوراً به چیزی منحصربفرد تغییر دهید، نه «password123» یا نام تأسیسات خود را. همچنین، احراز هویت دو مرحله‌ای (2FA) را تا حد امکان فعال کنید. حتی یک کد متنی ساده یا کد برنامه احراز هویت لایه ای اضافه می کند که ورود به سیستم را برای افراد سخت تر می کند، حتی اگر رمز عبور شما را دریافت کند. و فراموش نکنید که به طور مرتب مجوزهای کاربر را به روز کنید - اگر کارمندی شرکت را ترک کرد، فوراً دسترسی آنها را حذف کنید. من مواردی را دیده ام که یک پیمانکار سابق هنوز برای ماه ها به فیلم دسترسی داشته است و این یک خطر بزرگ برای حفظ حریم خصوصی است.
سپس انتقال فیلم از دوربین به محل ذخیره سازی وجود دارد. اگر فیلمی را از طریق یک شبکه رمزگذاری نشده ارسال می کنید، مانند ارسال یک کارت پستال است که اطلاعات حساسی روی آن نوشته شده است - هر کسی می تواند آن را بخواند. برای سیستم‌های دوربین ضد انفجار، شبکه اغلب بخشی از یک سیستم کنترل صنعتی بزرگتر (ICS) است، بنابراین باید مطمئن شوید که فید ویدیویی رمزگذاری شده است. ما از رمزگذاری AES-256 برای تمام داده های دوربین خود استفاده می کنیم، که همان استانداردی است که بانک ها برای داده های مالی استفاده می کنند. همچنین شبکه دوربین را از بقیه شبکه فناوری اطلاعات مرکز خود جدا کنید. اگر یک هکر وارد وای فای دفتر شما شود، اگر دو شبکه از هم جدا باشند، نمی توانند به سیستم دوربین دسترسی پیدا کنند. این یک گام اساسی امنیت شبکه است اما بسیار موثر است. از استفاده از Wi-Fi عمومی برای دسترسی به فیدهای دوربین خودداری کنید، همچنین هیچ کس نباید از یک کافی شاپ یا فرودگاه وارد دوربین امنیتی ضد انفجار خود شود، زیرا Wi-Fi عمومی به راحتی قابل رهگیری است.
صبر کنید، در مورد لبه ها چطور؟ دوست دارید که فیلم را با مجریان قانون یا شخص ثالث برای ممیزی ایمنی به اشتراک بگذارید؟ شما نمی توانید فیلم خام را به کسی بسپارید. قبل از اشتراک‌گذاری، مطمئن شوید که فرآیندی برای ویرایش بخش‌های حساس فیلم دارید. به عنوان مثال، اگر مناطقی از تأسیسات شما وجود دارد که با حادثه مرتبط نیستند (مانند یک دفتر اجرایی امن)، باید قبل از ارسال فیلم به یک طرف خارجی، آنها را محو کنید. همچنین، فقط فیلم هایی را که لازم است به اشتراک بگذارید - وقتی یک کلیپ 2 دقیقه ای از حادثه کافی است، یک کلیپ 2 ساعته ارسال نکنید. به این ترتیب، اطلاعات خصوصی بیشتری از آنچه که باید در معرض نمایش قرار نمی دهید. ما در واقع ابزاری در نرم افزار مدیریت دوربین خود داریم که به شما امکان می دهد مناطق را به سرعت ویرایش کنید، بنابراین مشتریان ما مجبور نیستند این کار را به صورت دستی انجام دهند.
انطباق یکی دیگر از مواردی است که با حریم خصوصی مرتبط است و فقط یک تمرین چک کردن جعبه نیست. بسیاری از صنایع دارای مقررات خاصی برای نظارت در مناطق خطرناک و حفظ حریم خصوصی داده ها هستند. به عنوان مثال، در ایالات متحده، OSHA قوانینی در مورد امنیت در تأسیسات نفت و گاز دارد و GDPR ایجاب می‌کند که داده‌های شخصی (مثلاً اگر دوربین از چهره‌ای قابل شناسایی عکس می‌گیرد) به طور قانونی پردازش شود. اگر از این قوانین پیروی نکنید، ممکن است با جریمه هایی روبرو شوید که دردسرساز است. خبر خوب این است که دوربین‌های ضد انفجار ما با رعایت اصول طراحی شده‌اند - چه برای مکان‌های خطرناک به یک دوربین ایمنی ذاتاً ایمن نیاز داشته باشید یا یک دوربین امنیتی ضد انفجار که مطابق با استانداردهای IECEx باشد، ما مطمئن می‌شویم که آنها با قوانین حفظ حریم خصوصی و ایمنی جهانی مطابقت دارند. اما همچنان باید مراحلی را که ذکر کردم (رمزگذاری، کنترل دسترسی و غیره) دنبال کنید تا سازگار بمانید.
بیایید در مورد اشتباهات رایجی که همیشه می بینم صحبت کنیم. یکی از موارد بزرگ استفاده از سیستم های دوربین قدیمی است که ویژگی های امنیتی مدرن ندارند. مثلاً، اگر یک دوربین 10 ساله ضد انفجار دارید که از رمزگذاری یا 2FA پشتیبانی نمی کند، در حال حاضر پشت توپ هشت هستید. ممکن است همچنان برای نظارت اولیه کار کند، اما خطر حفظ حریم خصوصی است. به همین دلیل ارتقاء به مدل های جدیدتر و ایمن ارزش سرمایه گذاری را دارد. اشتباه دیگر نادیده گرفتن آموزش کارکنان است. حتی اگر بهترین فناوری امنیتی دنیا را داشته باشید، اگر کارمندی روی پیوند فیشینگ کلیک کند که به هکرها امکان دسترسی به سیستم دوربین را می‌دهد، تمام این کار بیهوده است. ما جلسات آموزشی رایگان برای تیم مشتریان خود در مورد نحوه استفاده ایمن از سیستم دوربین مانند شناسایی تلاش های فیشینگ، ایجاد رمزهای عبور قوی و فقط دسترسی به فیلم در دستگاه های مجاز برگزار می کنیم. این یک قدم کوچک است اما تفاوت بزرگی ایجاد می کند.
صبر کنید، همچنین در مورد امنیت فیزیکی دستگاه ضبط دوربین چطور؟ اگر NVR (ضبط‌کننده ویدیوی شبکه) شما در یک منطقه غیر ایمن است، کسی می‌تواند آن را از برق بکشد یا بگیرد، که به معنای از دست دادن فیلم است. برای تجهیزات ضد انفجار، دستگاه NVR معمولاً در یک اتاق کنترل ایمن و غیرخطرناک قرار دارد، اما همچنان باید آن اتاق کنترل را قفل کنید. فقط پرسنل مجاز باید کلید یا کد دسترسی داشته باشند. توصیه می کنیم NVR را در یک قفسه با قفل فیزیکی قرار دهید، بنابراین حتی اگر شخصی وارد اتاق کنترل شود، نتواند آن را دستکاری کند.
بیایید به این موضوع برگردیم که چرا این به طور خاص برای کاربران دوربین ضد انفجار اهمیت دارد. این امکانات از مواد قابل اشتعال و عملیات پرخطر استفاده می کنند - بنابراین فیلم فقط از نظر حریم خصوصی حساس نیست. اغلب برای بررسی های حادثه، ممیزی های ایمنی و بررسی های انطباق بسیار مهم است. اگر آن فیلم به بیرون درز کرد یا دستکاری شد، این فقط یک مسئله حریم خصوصی نیست، بلکه می‌تواند بر توانایی شما برای اداره قانونی کسب‌وکارتان تأثیر بگذارد. برای مثال، اگر انفجاری رخ دهد و فیلم مفقود یا تغییر یافته باشد، تنظیم‌کننده‌ها ممکن است شما را جریمه کنند یا تا زمانی که به انتها برسند، عملیات را متوقف کنند. بنابراین اطمینان از حفظ حریم خصوصی آن فیلم فقط "خوب بودن" نیست، بلکه بخشی از کارکرد ایمن و قانونی تسهیلات شماست.
پس بیایید مراحل کلیدی را مرور کنیم تا مطمئن شویم فیلم دوربین امنیتی ضد انفجار شما خصوصی می ماند:
- دوربین ها را از نظر فیزیکی و سیستم عامل به روز نگه دارید، چه دوربین ضد انفجار ذاتی ایمن داشته باشید یا یک دوربین ایمنی ذاتی ضد انفجار.
- از فضای ذخیره‌سازی رمزگذاری‌شده و مبتنی بر نقش استفاده کنید (هیبرید برای متعادل کردن ایمنی و دسترسی عالی است).
- گذرواژه‌های پیش‌فرض را حذف کنید، 2FA را فعال کنید و مرتباً دسترسی کاربر را بررسی کنید.
- فیلم در حال انتقال را رمزگذاری کنید و شبکه دوربین را از شبکه اصلی فناوری اطلاعات خود جدا کنید.
- هنگام کار با اشخاص ثالث، فرآیندی برای ویرایش و تنها به اشتراک گذاری فیلم های ضروری داشته باشید.
- با قوانین صنعت و حریم خصوصی داده ها مطابقت داشته باشید و در آموزش کارکنان کوتاهی نکنید.
اگر هنوز از سیستم دوربین قدیمی‌تری استفاده می‌کنید که فاقد ویژگی‌های امنیتی است، ممکن است زمان آن رسیده باشد که آن را ارتقا دهید. چه به یک دوربین مادون قرمز ذاتی ایمن برای مناطق خطرناک تاریک، یک دوربین IR ضد انفجار برای نظارت در شب، یا هر دوربین امنیتی ضد انفجار دیگری نیاز داشته باشید، تیم ما می‌تواند به شما کمک کند تا سیستم مناسبی را برای تاسیسات خود انتخاب کنید که هم در برابر انفجار ایمن باشد و هم از حریم خصوصی ایمن باشد. ما با هزاران پالایشگاه، کارخانه‌های شیمیایی و عملیات معدنی در سراسر جهان کار کرده‌ایم، بنابراین از چالش‌های منحصربه‌فردی که با آن روبرو هستید، آگاه هستیم.
اگر آماده گپ زدن در مورد ارتقای سیستم دوربین ضد انفجار خود هستید، یا فقط در مورد نحوه قفل کردن فیلم خود سوالی دارید، راحت باشید. ما اینجا هستیم تا به شما کمک کنیم امنیت، امنیت و حریم خصوصی را بدون هیچ زحمتی متعادل کنید.